AI Integration, Inhaberin Michelle Merola, Ölbachstr. 48, 48691 Vreden. SCAFFOLD OS ist ein Produkt von AI Integration.
Kontakt: info@scaffoldos.de, Telefon: 0151 77266265.
Projektname, Baustellenadresse, Aufmaßdaten, Maße, Fassaden-/Dachinformationen, Hindernisse, Baustellenfotos, LiDAR-Messwerte und digitale Unterschriften.
Vor-/Nachname, E-Mail, Telefon, Rolle, Wochenstunden, Stundensatz, Führerscheinklasse und Ablaufdatum, Privatadresse, Skills/Qualifikationen mit Zertifikatsnummer, Arbeitszeiten, Pausen und Abwesenheiten.
GPS-Daten werden während aktiver Touren erfasst: Position, Genauigkeit, Geschwindigkeit, Richtung, Fahrzeug und Fahrer.
Beim Verbinden eines eigenen oder gemeinsam genutzten E-Mail-Postfachs (z. B. info@...) innerhalb von SCAFFOLD OS: E-Mail-Adresse, IMAP-/SMTP-Server, Portnummer und ein verschlüsselt gespeichertes Passwort.
Gespeichert werden Abwesenheitstyp, Zeitraum, Status und ein optionales Freitextfeld. Bei Krankheit wird kein Krankheitsgrund aktiv abgefragt und kein Attest hochgeladen.
Bereitstellung und Administration der SaaS-Plattform, Projekt- und Baustellenverwaltung, Aufmaß, Touren- und Routenplanung, Mitarbeiterverwaltung, Zeiterfassung, Lager/Fuhrpark, Kommunikation, Support und KI-gestützte Funktionen.
An Mistral werden Baustellenfotos für Fotoanalyse, Grundrisse/Baupläne (Bilder oder PDF, ggf. per KI-OCR ausgelesener Text) für die automatische Maßerkennung im Aufmaß und in der CAD-Planung, Projektname und Baustellenadresse für Routenplanung, Mitarbeitername und Skills für Umdispositionsvorschläge und die wöchentliche Personaleinsatzplanung, Lagermengen und Materialnamen für Prognosen sowie Aufmaß-Daten für den DIN-EN-12811-Hinweis-Check übermittelt.
Gesprochene Sprachnotizen von der Baustelle werden zur Umwandlung in Text ebenfalls an Mistral (Modell „Voxtral") übermittelt. Die Audiodatei selbst wird danach nicht gespeichert – nur der erzeugte Text bleibt im Projekt.
Vor Übermittlung an Mistral werden Texteingaben zusätzlich serverseitig nach erkennbaren personenbezogenen Mustern (E-Mail-Adressen, Telefonnummern, IBAN, Adressen) durchsucht und durch Platzhalter ersetzt, soweit technisch möglich. Bei Bild-, PDF- und Audioinhalten ist das nicht möglich; hierfür gilt der Auftragsverarbeitungsvertrag mit Mistral.
Es werden keine Zeiterfassungs-, Gehalts- oder GPS-Daten an Mistral übermittelt.
Grundsatz: Alle KI-Funktionen erstellen ausschließlich Vorschläge, die von einem Menschen geprüft und freigegeben werden. Es finden keine vollautomatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt. Die KI analysiert Gebäude, Material und Abläufe – keine Bewertung oder Überwachung von Personen. Aus demselben Grund stufen wir diese Funktionen nach dem EU AI Act als Anwendungen mit minimalem Risiko ein (keine Anwendung aus Anhang III, z. B. Personalauswahl, Bonitätsprüfung oder biometrische Erkennung).
Mistral AI SAS ist ein Unternehmen nach französischem Recht; die Datenverarbeitung erfolgt nach Angaben des Anbieters innerhalb der EU. Hinweis: Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Mistral ist Voraussetzung für den rechtskonformen Einsatz und muss von uns abgeschlossen/geprüft werden.
Vercel: Hosting und Webverkehr einschließlich IP-Adressen (Auftragsverarbeitung).
Supabase: Datenbank, Authentifizierung und Storage; Serverstandort Frankfurt/EU.
Resend: Versand transaktionaler E-Mails mit Empfängeradressen und Inhalten, u. a. Anfragen, Rechnungen und Lohnabrechnungen (Auftragsverarbeitung mit EU-Standardvertragsklauseln).
Stripe: Zahlungsabwicklung für das SCAFFOLD-OS-Abonnement; verarbeitet dazu Name, Rechnungsadresse und Zahlungsmethode (Kreditkarte/SEPA) der Vertragspartner (Auftragsverarbeitung).
OpenStreetMap/Nominatim/OSRM: Baustellenadressen werden für Geocoding und Fahrzeit-/Distanzberechnung übermittelt.
Website-Anfragen werden nicht in der SCAFFOLD-OS-Datenbank gespeichert, sondern als E-Mail weitergeleitet.
Auf der Marketing-Website scaffoldos.de setzen wir Google Ads (Google Ireland Limited) zur Erfolgsmessung unserer Werbeanzeigen ein. Über den Google Consent Mode ist die Cookie-Setzung standardmäßig deaktiviert („denied"); erst mit ausdrücklicher Einwilligung über den Cookie-Banner werden Marketing-Cookies aktiv gesetzt. Eine Ablehnung ist genauso einfach wie eine Zustimmung, die Entscheidung kann jederzeit über „Cookie-Einstellungen" widerrufen werden. Kundeninstallationen von SCAFFOLD OS (die Software selbst, nicht die Marketing-Website) binden dieses Tag nicht ein.
Es werden keine Meta-, LinkedIn-, Sentry-, Clarity- oder vergleichbaren Trackingdienste eingesetzt.
Für Kundeninstallationen ist eine Löschung 30 Tage nach Vertragsende vorgesehen, nachdem ein Datenexport ermöglicht wurde. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Soweit SCAFFOLD OS personenbezogene Daten im Auftrag eines Kunden verarbeitet, wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei SaaS-Kundendaten ist regelmäßig der jeweilige Kunde Verantwortlicher und SCAFFOLD OS Auftragsverarbeiter.
Die Rechtsgrundlage ist je Verarbeitungsvorgang bestimmt. Für Vertragsleistungen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO und berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO in Betracht.